CVE-2026-86400
CRITICAL(9.8)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS 9.8 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
0.9%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.8
Technische Schwere
SecBoard-Einordnung
CVE-2026-86400 betrifft Dell PowerProtect Data Domain und ist eine Schwachstelle durch unsachgemäße Authentifizierung. Ein nicht authentifizierter Angreifer mit Fernzugriff kann diese Schwachstelle ausnutzen, um beliebige Befehle mit Root-Rechten auszuführen. Dies ermöglicht die vollständige Kontrolle über das betroffene System. Die Schwachstelle wird mit einem CVSS-Score von 9.8 als kritisch eingestuft. Die Exploit-Wahrscheinlichkeit (EPSS) liegt bei 1%, was auf eine derzeit geringe Ausnutzung hindeutet, jedoch ist das Potenzial für schwerwiegende Auswirkungen hoch. Da die Schwachstelle die vollständige Systemübernahme ermöglicht, sollten Sicherheitsteams umgehend die von Dell empfohlenen Upgrades durchführen. Eine Priorisierung dieser Maßnahme ist aufgrund der kritischen Bewertung und der potenziellen Auswirkungen auf die Datensicherheit unerlässlich.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Improper Authentication vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to arbitrary command execution with root privileges. This is a critical severity vulnerability as it allows an attacker to take complete control of the system. Dell recommends customers to upgrade at the earliest opportunity.